Riepilogo dell’articolo:

Se hai scaricato il freno a mano la scorsa settimana, il tuo Mac potrebbe essere seriamente compromesso. Il famoso freno a mano convertitore di video convertitore è stato violato, con l’app reale sostituita da un Trojan che dà accesso alla radice. Il Trojan è stato online per cinque giorni prima di essere rilevato. Handbrake consiglia chiunque abbia scaricato l’app tra il 2 maggio e il 6 maggio per verificare l’infezione. Anche dopo aver rimosso il malware, si consiglia di modificare tutte le password memorizzate in portachiavi in ​​quanto potrebbero essere state compromesse.

Gli sviluppatori del freno a mano hanno emesso un avvertimento su truffe e falsi. Sottolineano che il freno a mano è disponibile solo gratuitamente sul sito ufficiale e dovrebbe essere scaricato da lì. I siti Web di terze parti e i download peer-to-peer possono contenere malware indesiderati. Si consiglia agli utenti di evitare anche i mercati online e i siti di aste.

Esistono build di freni a mano di terze parti per varie piattaforme, ma il team del freno a mano non può fornire supporto per queste build. Si consiglia di utilizzare le versioni ufficiali o compilare dal codice di origine ufficiale.

Per rimuovere il Trojan, gli utenti dovrebbero eseguire comandi specifici nel terminale ed eliminare l’applicazione del freno a mano. Vengono forniti checksums per verificare se viene infetta una versione di freno a mano installata. L’articolo si conclude con un promemoria per rimanere aggiornato con le ultime notizie da 9to5Mac.

Domande e risposte:

1. Cosa è successo al freno a mano la scorsa settimana?

Il freno a mano è stato violato e sostituito con un Trojan che dà accesso alla root ai Mac degli utenti.

2. Quanto tempo è stato online il trojan?

Il Trojan è stato online per cinque giorni prima di essere rilevato.

3. Come posso verificare se il mio Mac è infetto?

È possibile verificare l’infezione aprendo il monitor delle attività e cercando un processo chiamato Activity_Agent. Un altro modo è controllare il checksum della versione installata del freno a mano.

4. Cosa dovrei fare se il mio Mac è infetto?

Se il tuo Mac è infetto, è necessario rimuovere il Trojan eseguendo comandi specifici nel terminale. Inoltre, si consiglia di modificare tutte le password memorizzate in portachiavi.

5. Dove posso scaricare il freno a mano?

Dovresti scaricare il freno a mano solo dal sito ufficiale per evitare truffe e falsi.

6. Sono build di terze parti di freno a mano supportati?

No, il team del freno a mano non può fornire supporto per build di terze parti. Si consiglia di utilizzare le versioni ufficiali o compilare dal codice di origine ufficiale.

7. Come posso rimuovere il trojan dal mio Mac?

Per rimuovere il Trojan, è necessario eseguire comandi specifici nel terminale ed eliminare l’applicazione del freno a mano.

8. Quali sono i rischi di utilizzare build di freni a mano di terze parti?

Le build di terze parti di freno a mano possono contenere malware indesiderato e non sono supportate dal team di freno a mano.

9. Cosa dovrei fare se avessi installato una build a mano di terze parti?

Se è stata installata una build a mano di terze parti, si consiglia di disinstallarla e utilizzare le versioni ufficiali o compilare invece dal codice di origine ufficiale.

10. Come posso rimanere aggiornato con le ultime notizie da 9to5mac?

Puoi rimanere aggiornato con le ultime notizie da 9to5Mac visitando la loro homepage e seguendole su Twitter, Facebook e LinkedIn.

11. Qual è il modo consigliato per installare il freno a mano su Ubuntu Linux?

Gli utenti di Ubuntu Linux dovrebbero installare il PPA di rilascio ufficiale o le snapshot ufficiali PPA.

12. Dove posso trovare il codice sorgente del freno a mano?

Il codice sorgente del freno a mano è disponibile nel repository ufficiale di freno su GitHub.

13. Può essere scaricato a mano gratuitamente?

Sì, il freno a mano è disponibile gratuitamente sul sito Web ufficiale del freno a mano.

14. Cosa dovrei fare se il file del freno a mano scaricato non corrisponde ai checksum di rilascio ufficiale?

I file scaricati con checksum non elencati possono essere manomessi, quindi si consiglia di verificare i checksum prima di installare il freno a mano.

15. Chi ha scritto questo articolo e dove posso contribuire?

Questo articolo è stato scritto da Bradley Sepos (Bradleys) e puoi contribuire con i tuoi pensieri, idee e correzioni su GitHub.

PSA: se hai scaricato il freno a mano la scorsa settimana, il tuo Mac potrebbe essere seriamente compromesso

Il Trojan può quindi essere rimosso eseguendo i seguenti comandi nel terminale:

Dove prendere il freno a mano

Le versioni ufficiali del freno a mano e le build notturne sono disponibili per Linux, Mac e Windows. Handbrake è un software open source autorizzato ai sensi della GNU General Public License versione 2 (GPLV2) 1 . Chiunque può scaricare e utilizzare il freno a mano gratuito.

Gli utenti di Ubuntu Linux dovrebbero installare il PPA di rilascio ufficiale o le snapshot ufficiali PPA. Il PPA può funzionare, ma non è testato, su altre distribuzioni compatibili con debian. Le costruzioni notturne per Linux sono disponibili anche come fasci Flatpak. Gli utenti di altre distribuzioni simili a BSD e *Nix possono compilare dalla fonte.

Il codice sorgente del freno a mano è disponibile nel repository ufficiale del freno a mano su GitHub. Altre versioni ottenute tramite terze parti non sono supportate.

Avvertenza su truffe e falsi

Il freno a mano è disponibile per gratuito Sul sito web del freno a mano. 2 Questo è il soltanto Fonte di download ufficiale per il freno a mano. Fai attenzione ai siti Web di terze parti e ai download peer-to-peer di freno a mano. Possono includere extra indesiderati come applicazioni aggiuntive, ransomware o altre forme di malware. Il team del freno a mano non ha alcun controllo su questi servizi esterni. Evitare! Fai attenzione ai mercati online e ai siti di aste. Il freno a mano è Software gratis.

Avvertenza su build rotte di terze parti

• Debian Multimedia: freno a mano, freno a mano, fresate-gtk
• FreeBSD: freno a mano
• Gentoo: freno a mano
• Nixos: freno a mano
• OpenSuse Packman: freno a mano, freno a mano, freno a mano-gtk
• RPM Fusion: freno a mano, freno a mano
• Ubuntu Universe: Handbrake, Handbrake-cli, Handbrake-DBG
• Vuoto: freno a mano, freno a mano, freno a mano-dbg, freno a mano-dbg

Per favore non richiedere supporto per queste o altre versioni non ufficiali. Il team del freno a mano non ha alcun controllo su di essi e quindi non può fornire un supporto significativo.

Gli utenti BSD dovrebbero compilare dal codice di origine ufficiale.

Gli utenti di Linux dovrebbero installare il PPA di rilascio ufficiale, installare le snapshot ufficiali PPA o compilare dal codice sorgente ufficiale.

Prossimi passi

1. Per ulteriori informazioni sulla licenza, consultare il file di licenza e un riepilogo di GPLV2 su tldrlegal.↩
2. I file scaricati dovrebbero corrispondere ai checksum di rilascio ufficiali come pubblicato sul sito Web ufficiale del freno a mano. I file scaricati con checksum non elencati possono essere manomessi.↩

Questo articolo fa parte della documentazione del freno a mano ed è stato scritto da Bradley Sepos (Bradleys). Unisciti a noi su GitHub per contribuire con i tuoi pensieri e idee e per suggerire qualsiasi correzione.

PSA: se hai scaricato il freno a mano la scorsa settimana, il tuo Mac potrebbe essere seriamente compromesso

Se hai scaricato il popolare freno a mano convertitore video la scorsa settimana, il tuo Mac potrebbe essere infettato da un brutto trojan. Lo sviluppatore ha dichiarato durante il fine settimana che uno dei siti specchi utilizzati per scaricare l’app è stato violato, con la vera app sostituita da un Trojan che dà accesso alla radice ..

Scrivere sull’azienda’Forum S, il freno a mano ha detto che il malware è stato online per cinque giorni la scorsa settimana.

Chiunque abbia scaricato il freno a mano su Mac tra 02/maggio/2017 14:30 UTC e 06/maggio/2017 11:00 UTC [ha una possibilità 50/50 se tu’VE Scaricato il freno a mano durante questo periodo.

La compagnia lo ha avvertito anche dopo di te’rimosse il malware, esso’è possibile che le password del portachiavi possano essere state compromesse e dovresti cambiare tutte le password archiviate lì – che per molte persone sarà la stragrande maggioranza delle loro password.

La società ha detto che puoi facilmente controllare se tu’RIFERITO INFIGLITO Aprendo il monitoraggio delle attività e cercando un processo chiamato Activity_Agent o controllando il checksum utilizzato.

Per riferimento, se tu’ve ha installato un freno a mano.DMG con i seguenti checksum, sarai anche infetto:

SHA1: 0935A43CA90C6C419A49E4F8F1D75E68CD70B274
SHA256: 013623E5E50449BBDF6943549D8224A1222AA6C42BD3300A1BD2B743B01AE6793

Il Trojan può quindi essere rimosso eseguendo i seguenti comandi nel terminale:

• LAVANTICTL USCLAGGIO ~/Library/LaunchAgents/FR.freno a mano.Activity_agent.plist
• RM -rf ~/Library/RenderFiles/Activity_Agent.app
• if ~/libreria/videoframeworks/contiene proton.Zip, rimuovi la cartella

Nelle applicazioni, elimina il freno a mano.app.

FTC: utilizziamo i collegamenti di affiliazione per guadagnare reddito. Di più.

Voi’Re lettura 9to5mac – esperti che rompono notizie su Apple e sul suo ecosistema circostante, giorno dopo giorno. Assicurati di dare un’occhiata alla nostra homepage per tutte le ultime notizie e segui 9to5MAC su Twitter, Facebook e LinkedIn per rimanere in loop. Assistente’t so da dove cominciare? Dai un’occhiata alle nostre storie esclusive, recensioni, commo e iscriviti al nostro canale YouTube

Sviluppatori a mano emettono l’avvertimento di sicurezza MAC dopo lo specchio scaricare il server hack

Gli sviluppatori di App Handbrake di Transcoder video open source hanno emesso un avviso di sicurezza agli utenti Mac dopo che un server di download Mirror Hosting Il software è stato hackerato.

L’allerta è stato emesso sabato dopo che è stato scoperto che l’originale Handbrake-1.0.7.File di installazione DMG sul download del server Mirror.freno a mano.FR era stato sostituito da un file dannoso.

Il server interessato è stato chiuso per le indagini, ma gli sviluppatori avvertono che gli utenti che hanno scaricato il software dal server tra le 14:30 UTC 2 e 11:00 UTC 6 maggio hanno una probabilità 50/50 che il loro sistema venga infettato da un Trojan. “Se vedi un processo chiamato ‘Activity_agent’ nell’applicazione del monitor Activity OS X, sei infetto”, leggi l’avviso.

Per rimuovere il malware da un computer infetto, gli utenti devono aprire l’applicazione del terminale ed eseguire i seguenti comandi:

LAVANTICTL USCLAGGIO ~/Library/LaunchAgents/FR.freno a mano.Activity_agent.plist

Gli utenti dovrebbero quindi rimuovere eventuali installazioni del freno a mano.app che hanno sul loro sistema. Come raccomandazione di sicurezza aggiuntiva, gli utenti dovrebbero anche modificare tutte le password che possono risiedere nel loro portachiavi OSX o in qualsiasi negozio di password del browser.

Il malware in questione è una nuova variante di OSX.Proton, un Trojan ad accesso remoto basato su Mac che dà ai privilegi di accesso alla radice dell’attaccante. Apple ha aggiornato il suo software di sicurezza MACOS XProtect a febbraio per difendersi dal malware protonico originale. Apple ha avviato il processo per aggiornare le sue definizioni XProtect sabato e l’aggiornamento dovrebbe già implementare le macchine in silenzio e automaticamente.

Gli utenti di Handbrake dovrebbero notare che il mirror di download primario e il sito Web Handbrake non sono stati influenzati dall’hack. Download tramite l’aggiornamento integrato dell’applicazione con 1.0 e successivamente non sono influenzati, poiché questi sono verificati da una firma DSA e non si installeranno se non passano. Tuttavia, utenti con freno a mano 0.10.5 e prima chi ha utilizzato l’aggiornamento integrato dell’applicazione dovrebbe controllare il loro sistema, poiché queste versioni non hanno la funzione di verifica.

Per riferimento, freno a mano.I file DMG con i seguenti checksum sono infetti:
Sha1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274 / sha256: 013623e5e50449bbdf6943549d8224a122aa6c42bd300a1bd2b743b01ae6793

Hai scaricato Handbrake di recente? Potresti avere invece malware

Se hai visitato il sito di download del freno a mano tra il 2-6 maggio 2017, c’è una possibilità pari che invece di ottenere una copia legittima di quell’app, hai effettivamente finito con una versione hackerata contenente una nuova variante del Trojan OSX.Protone.B. I dettagli completi di questo sono stati pubblicati da Patrick Wardle di Objective-See, che sottolinea che nessun convenzionale ‘anti-virus’ Prodotti rilevare questo nuovo malware.

Proton è apparso per la prima volta in una variante a febbraio 2017, quando è stato offerto in vendita su una bacheca e il suo sito Web. Presumibilmente consente a un utente malintenzionato di assumere il pieno controllo di un Mac infetto in remoto, dando accesso alla telecamera, registrando tasti e schermate, caricando file utente e installazione di malware aggiuntivi. Come strumento di accesso remoto (ratto), normalmente verrebbe distribuito in attacchi mirati, piuttosto che da un sito di download pubblico.

Questa variante si distingue installando un file di elenco di proprietà di LaunchAgent denominato fr.freno a mano.Activity_agent.plist in ~/biblioteca/launchagents, che lancia un’app denominata Activity_agent.App collocata in ~/libreria/renderfiles. Obiettivo-Vedi’S Blockblock lo rileva molto facilmente a seguito di tali misure per rendere persistente il malware, ma altri prodotti di sicurezza non si accorgono che qualcosa non va.

Apparentemente Apple è in procinto di spingere un altro aggiornamento a XProtect che dovrebbe rilevare OSX.Protone.B (OSX.Protone.A è stato coperto da marzo), ma ancora quell’aggiornamento non ha raggiunto gran parte del mondo. È troppo tardi per fornire qualsiasi protezione per quegli utenti Mac che sono già infetti.

Patrick sottolinea anche che la firma XProtect è altamente specifica per la variante che è stata distribuita. Una modifica molto piccola al malware consentirebbe di bypassare la protezione.

I dettagli completi sono sul blog Objective-See.

Grazie a Patrick Wardle per averci avvisato.

Condividi questo:

Come questo:

Come il caricamento.

Imparentato

2 commenti

Grazie per l’avviso. Freeware è problematico perché i suoi utenti cambiano sempre e il suo sviluppatore potrebbe non aver offerto un supporto difensivo sufficiente al programma. Per garantire la sicurezza, è meglio evitare il freeware. Puoi provare MacX Video Converter Pro. È l’alternativa del freno a mano. Lo sto usando ora. Non è gratuito ma è privo di virus. https: // www.macXdvd.com/ mac-video-converter-pro/ like

Grazie. Penso che in questo caso il problema non sia tanto con il freno a mano, che sembra ancora un buon prodotto, ma con la sicurezza del suo sito, che può ugualmente influire sui prodotti a pagamento.
Howard. Come

· I commenti sono chiusi.

Link veloci

• Download
• Riepilogo per la risoluzione dei problemi MAC
• Mac M1 e M2
• Risoluzione dei problemi MAC
• Argomenti di pittura
• Pittura
• Letture lunghe

Ricerca

Archivi mensili

• Maggio 2023 (40)
• Aprile 2023 (73)
• Marzo 2023 (76)
• Febbraio 2023 (68)
• Gennaio 2023 (74)
• Dicembre 2022 (74)
• Novembre 2022 (72)
• Ottobre 2022 (76)
• Settembre 2022 (72)
• Agosto 2022 (75)
• Luglio 2022 (76)
• Giugno 2022 (73)
• Maggio 2022 (76)
• Aprile 2022 (71)
• Marzo 2022 (77)
• Febbraio 2022 (68)
• Gennaio 2022 (77)
• Dicembre 2021 (75)
• Novembre 2021 (72)
• Ottobre 2021 (75)
• Settembre 2021 (76)
• Agosto 2021 (75)
• Luglio 2021 (75)
• Giugno 2021 (71)
• Maggio 2021 (80)
• Aprile 2021 (79)
• Marzo 2021 (77)
• Febbraio 2021 (75)
• Gennaio 2021 (75)
• Dicembre 2020 (77)
• Novembre 2020 (84)
• Ottobre 2020 (81)
• Settembre 2020 (79)
• Agosto 2020 (103)
• Luglio 2020 (81)
• Giugno 2020 (78)
• Maggio 2020 (78)
• Aprile 2020 (81)
• Marzo 2020 (86)
• Febbraio 2020 (77)
• Gennaio 2020 (86)
• Dicembre 2019 (82)
• Novembre 2019 (74)
• Ottobre 2019 (89)
• Settembre 2019 (80)
• Agosto 2019 (91)
• Luglio 2019 (95)
• Giugno 2019 (88)
• Maggio 2019 (91)
• Aprile 2019 (79)
• Marzo 2019 (78)
• Febbraio 2019 (71)
• Gennaio 2019 (69)
• Dicembre 2018 (79)
• Novembre 2018 (71)
• Ottobre 2018 (78)
• Settembre 2018 (76)
• Agosto 2018 (78)
• Luglio 2018 (76)
• Giugno 2018 (77)
• Maggio 2018 (71)
• Aprile 2018 (67)
• Marzo 2018 (73)
• Febbraio 2018 (67)
• Gennaio 2018 (83)
• Dicembre 2017 (94)
• Novembre 2017 (73)
• Ottobre 2017 (86)
• Settembre 2017 (92)
• Agosto 2017 (69)
• Luglio 2017 (81)
• Giugno 2017 (76)
• Maggio 2017 (90)
• Aprile 2017 (76)
• Marzo 2017 (79)
• Febbraio 2017 (65)
• Gennaio 2017 (76)
• Dicembre 2016 (75)
• Novembre 2016 (68)
• Ottobre 2016 (76)
• Settembre 2016 (78)
• Agosto 2016 (70)
• Luglio 2016 (74)
• Giugno 2016 (66)
• Maggio 2016 (71)
• Aprile 2016 (67)
• Marzo 2016 (71)
• Febbraio 2016 (68)
• Gennaio 2016 (90)
• Dicembre 2015 (96)
• Novembre 2015 (103)
• Ottobre 2015 (119)
• Settembre 2015 (115)
• Agosto 2015 (117)
• Luglio 2015 (117)
• Giugno 2015 (105)
• Maggio 2015 (111)
• Aprile 2015 (119)
• Marzo 2015 (69)
• Febbraio 2015 (54)
• Gennaio 2015 (39)

Tag

Statistiche

• 14.607.147 colpi